.jpeg)
Hyperliquid, une plateforme de trading à effet de levier décentralisée, fait face à de graves problèmes de sécurité après que des hackers nord-coréens ont été détectés en train de trader sur la plateforme. Cette activité alarmante a soulevé des questions sur la vulnérabilité de la plateforme et le potentiel d'une opération de piratage plus vaste.
Points Clés
-
Des adresses de hackers nord-coréens ont été liées à plus de 700 000 $ de pertes sur Hyperliquid.
-
La sécurité de la plateforme est sous surveillance en raison de sa dépendance à un nombre limité de validateurs.
-
Les experts suggèrent des mécanismes de défense potentiels pour atténuer les risques de tentatives de piratage.
La Montée des Activités Suspectes
Ces derniers jours, des analystes on-chain ont observé une augmentation de l'activité de trading provenant d'adresses de hackers nord-coréens signalées sur Hyperliquid. Cette activité a entraîné des pertes significatives, avec des rapports indiquant que ces comptes ont collectivement perdu plus de 700 000 $. Alors que certains spéculent que ces pertes pourraient être un écran de fumée, d'autres pensent qu'elles indiquent une phase de test pour une opération de piratage plus étendue.
Hyperliquid, qui a récemment atteint une valeur totale verrouillée (TVL) de 22 milliards de dollars, fonctionne avec seulement quatre validateurs pour sa sécurité. Cette infrastructure limitée suscite des inquiétudes, car compromettre seulement trois de ces validateurs pourrait permettre aux hackers d'accéder à des milliards de fonds cryptographiques stockés sur la plateforme.
Risques et Vulnérabilités de Sécurité
Cygaar, un développeur de logiciels crypto, a souligné les risques associés au pont de Hyperliquid, qui détient actuellement 2,3 milliards de dollars en USDC. L'exigence de quorum des deux tiers de la plateforme signifie que si des hackers contrôlaient trois des quatre validateurs, ils pourraient autoriser une demande de retrait pour le montant total, potentiellement l'envoyant à une adresse malveillante.
Mécanismes de Défense Proposés
Les experts ont suggéré plusieurs stratégies pour renforcer les défenses de Hyperliquid contre les attaques potentielles :
-
Liste noire par l'émetteur du contrat USDC : Circle, l'émetteur de l'USDC, pourrait mettre sur liste noire les adresses utilisées dans l'attaque. Cela empêcherait l'USDC volé d'être déplacé ou converti en d'autres actifs, tels que l'ETH, ce qui est une tactique courante employée par les hackers nord-coréens.
-
Utilisation du Conseil de Sécurité d'Arbitrum : La chaîne Arbitrum, qui sécurise Hyperliquid, est protégée par un conseil de sécurité multi-signature 9/12. En cas d'urgence, ce conseil peut annuler des transactions et modifier l'état de la chaîne pour inverser toute activité malveillante. Cependant, cette approche est controversée, car elle soulève des préoccupations concernant la centralisation et les principes fondamentaux de la technologie blockchain.
Développements Récents de Hyperliquid
Malgré les menaces de sécurité imminentes, Hyperliquid a connu une croissance significative, atteignant 11,5 milliards de dollars en volume de trading, en grande partie grâce à la distribution de 310 millions de tokens HYPE. Ce largage a attiré plus de 94 000 utilisateurs, augmentant la liquidité et la demande pour les actifs de la plateforme.
Cependant, les analystes avertissent que l'engouement autour des tokens HYPE pourrait entraîner une instabilité des prix à l'avenir. La dépendance de la plateforme à une bourse décentralisée et à une offre limitée de tokens crée une incertitude, ce qui pourrait affecter sa viabilité à long terme.